UNE-ISO 19600 SISTEMAS DE GESTIÓN DE COMPLIANCE

SISTEMAS DE GESTIÓN NO ACREDITADOS

 Norma ISO 19600:2015

ANTECEDENTES

Las organizaciones con vocación de éxito sostenible

a largo plazo necesitan mantener una cultura de
integridad y cumplimiento.

Estos valores son analizados en detalle y apreciados positivamente entre:

• Accionistas
• Clientes PARTES
• Proveedores INTERESADAS
• Administración pública
• Organizaciones
• Aseguradoras

2 20.05.2016 Corporate Presentation

Norma ISO 19600:2015

ANTECEDENTES

• INTEGRIDAD
• COMPLIANCE EFICAZ

COMPLIANCE: es el resultado de que una organización cumpla con sus obligaciones

SOSTENIBLE: Cultura y valores de la organización – comportamiento – actitud

SISTEMA DE GESTIÓN DE COMPLIANCE (BUEN GOBIERNO)

3 20.05.2016 Corporate Presentation

 Norma ISO 19600:2015

Ley Orgánica 1/2015 reforma del CÓDIGO PENAL

• En vigor desde el 1 de julio de 2015.

• Delimita en detalle la responsabilidad penal de las personas jurídicas.
• Expone a empresas y a sus administradores un repertorio acotado de
delitos.
• Introduce la responsabilidad penal de las personas jurídicas en base al
criterio del DEBIDO CONTROL (nueva obligación legal)
• Adaptación de las estructuras de la organización para implantar sistemas
de gestión y prevención de incumplimientos legales
• Establece la necesidad del compliance officer o director de cumplimiento
normativo

4 20.05.2016 Corporate Presentation

 Norma ISO 19600:2015

Ley Orgánica 1/2015 reforma del CÓDIGO PENAL

• Art. 31 bis, del Código Penal….. “la persona jurídica quedará exenta de responsabilidad
si se cumplen las siguientes condiciones:”

• El órgano de administración ha adoptado y ejecutado con eficacia, antes de la comisión

del delito, modelos de organización y gestión que incluyan medidas de vigilancia y
control….
• La supervisión… ha sido confiada a un órgano de la persona jurídica con poderes
autónomos de iniciativa y control…
• Los autores han eludido fraudulentamente los modelos de organización y prevención
• No se ha producido una omisión o un ejercicio insuficiente de sus funciones de
supervisión, vigilancia y control….

UNE-ISO 19600: SISTEMA DE GESTIÓN DE COMPLIANCE

5 20.05.2016 Corporate Presentation

 Norma ISO 19600:2015

Ley Orgánica 1/2015 reforma del CÓDIGO PENAL

• El Art. 31 bis, del Código Penal también entra en el detalle de los requisitos que

deben cumplir los modelos de organización y gestión referidos

• Identificarán las actividades en cuyo ámbito puedan ser cometidos los delitos
• Establecerán procedimientos que concreten el proceso de formación de la voluntad de la persona
jurídica, de adopción de decisiones y de ejecución de las mismas.
• Dispondrá de modelos de gestión de los recursos financieros para impedir la comisión de delitos.
• Impondrán la obligación de informar de posibles riesgos e incumplimientos
• Establecerán un sistema disciplinario que sanciones el incumplimiento de las medidas que establezca el
modelo.
• Realizarán una verificación periódica del modelo

UNE-ISO 19600: SISTEMA DE GESTIÓN DE COMPLIANCE

6 20.05.2016 Corporate Presentation

 Norma ISO 19600:2015

Sistemas de gestión de COMPLIANCE - VENTAJAS

Un Sistema de Gestión de Compliance (SGC) o Buen

Gobierno, compromete a la organización a cumplir la
normativa (requisitos legales, códigos de la industria,
estándares de la organización y buen gobierno
corporativo, mejores prácticas, ética, etc.)

- Salvaguarda de la integridad corporativa

- Minimiza el riesgo de incumplimientos legales
- Beneficios regulatorios y judiciales
- Ayuda a gestionar, entre otros, el riesgo penal.
- Aplicable a todo tipo de organizaciones y compatible con otras normas que establecen
sistemas de gestión.

7 20.05.2016 Corporate Presentation

 Norma ISO 19600:2015

UNE-ISO 19600:2015 SISTEMAS DE GESTIÓN DE COMPLIANCE

• Norma internacional que proporciona una guía para los sistemas de gestión de
compliance y prácticas recomendadas.

• Basada en los principios de buen gobierno, proporcionalidad, transparencia y

sostenibilidad.

• Establece las directrices para implantar, evaluar, mantener y mejorar un sistema de

gestión de compliance eficaz. Genera respuesta por parte de la organización.

• Propone los elementos que una organización debería integrar para asegurar que cumple
su política de compliance y determina la capacidad de la misma para asumir sus
obligaciones en este ámbito

• Coherente con otros sistemas de gestión y basada en el principio de mejora continua

8 20.05.2016 Corporate Presentation

Norma ISO 19600:2015

UNE-ISO 19600:2015

9 20.05.2016 Corporate Presentation

 Norma ISO 19600:2015

UNE-ISO 19600:2015 Contenidos

• CAPITULO 4: CONTEXTO DE LA ORGANIZACIÓN

• CAPITULO 5: LIDERAZGO

• CAPITULO 6: PLANIFICACIÓN
• CAPITULO 7: APOYO
• CAPITULO 8: OPERACIÓN

• CAPITULO 9: EVALUACIÓN DEL DESEMPEÑO

• CAPITULO 10: MEJORA

10 20.05.2016 Corporate Presentation

 Norma ISO 19600:2015

UNE-ISO 19600:2015 Contenidos. 4. CONTEXTO DE LA ORGANIZACIÓN

• IDENTIFICACIÓN DE LAS OBLIGACIONES DE COMPLIANCE

• Obligaciones de compliance (requisitos)
• Compromisos de compliance
• MANTENIMIENTO DE LAS OBLIGACIONES DE COMPLIANCE
• Identificación de novedades y cambios
• Evaluación del impacto de los cambios identificados
• IDENTIFICACIÓN, ANÁLISIS Y EVALUACIÓN DE LOS RIESGOS
DE COMPLIANCE
• Situaciones en las que pueda incurrirse en incumplimientos

11 20.05.2016 Corporate Presentation

 Norma ISO 19600:2015

UNE-ISO 19600:2015 Contenidos. 5. LIDERAZGO

• LIDERAZGO Y COMPROMISO
• Alta dirección
• POLÍTICA DE COMPLIANCE
• Documentada y comunicada
• ROLES, RESPONSABILIDADES Y AUTORIDADES
• Del órgano de gobierno y de la alta dirección
• Función de compliance específica (no siempre)
• Responsabilidad de la dirección
• Responsabilidad de los empleados

12 20.05.2016 Corporate Presentation

 Norma ISO 19600:2015

UNE-ISO 19600:2015 Contenidos. 6. PLANIFICACIÓN

• ACCIONES PARA TRATAR RIESGOS Y OPORTUNIDADES

• Tratamiento de los riesgos y las oportunidades
• Integrar las acciones con los procesos
• Evaluar la eficacia

• OBJETIVOS DE COMPLIANCE Y PLANIFICACIÓN

• Coherentes con la política
• Plan de Prevención de Delitos
• Medibles. Seguimiento.
• Comunicación y actualización

13 20.05.2016 Corporate Presentation

Norma ISO 19600:2015

UNE-ISO 19600:2015 Contenidos. 7. APOYO

• RECURSOS
• COMPETENCIA Y FORMACIÓN
• TOMA DE CONCIENCIA
• Rol de la alta dirección – Cultura de compliance
• COMUNICACIÓN
• Interna y externa
• INFORMACIÓN DOCUMENTADA
• Política, objetivos, estructura, roles, planes, registros

14 20.05.2016 Corporate Presentation

 Norma ISO 19600:2015

UNE-ISO 19600:2015 Contenidos. 8. OPERACIÓN

• PLANIFICACIÓN Y CONTROL OPERACIONAL

• Gestión de las acciones para tratar riesgos y oportunidades

• ESTABLECIMIENTO DE CONTROLES Y PROCEDIMIENTOS

• Controles para la gestión de las obligaciones de compliance identificadas
• Procedimientos para gestionar los riesgos de compliance

• PROCESOS EXTERNALIZADOS
• Gestión, control y evaluación del desempeño de terceras partes

15 20.05.2016 Corporate Presentation

 Norma ISO 19600:2015

UNE-ISO 19600:2015 Contenidos. 9. EVALUACIÓN DEL DESEMPEÑO

• SEGUIMIENTO, MEDICIÓN, ANÁLISIS Y EVALUACIÓN

• Seguimiento del sistema (eficacia de la formación, los controles, responsables,…)
• Seguimiento del desempeño de compliance (incumplimientos, objetivos alcanzados,…)
• Gestión de las fuentes de opinión sobre el desempeño de compliance
• Recogida de información
• Análisis y clasificación de la información
• Indicadores
• Informes de compliance
• Mantenimiento de los registros

• AUDITORÍA INTERNA
• REVISIÓN POR LA DIRECCIÓN

16 20.05.2016 Corporate Presentation

Norma ISO 19600:2015

UNE-ISO 19600:2015 Contenidos. 10.MEJORA

• GESTIÓN DE LAS NO CONFORMIDADES

• ACCIONES CORRECTIVAS
• ESCALADO DE LA INFORMACIÓN
• MEJORA CONTINUA

17 20.05.2016 Corporate Presentation

Norma ISO 19600:2015

UNE-ISO 19600:2015 SISTEMAS DE GESTIÓN DE COMPLIANCE

OBLIGACIONES COMPROMISOS
COMPLIANCE COMPLIANCE
(requisito)
Permiso Licencia Acuerdo libre adhesión
Norma legal Sentencia Código profesional
Etiquetado voluntario
Estándar sectorial

INCUMPLIMIENTO

NO CONFORMIDAD

Responsabilidad Penal

18 20.05.2016 Corporate Presentation

 Sistema de Gestión de Compliance: UNE-ISO 19600:2015

TÜV Rheinland, entidad independiente de verificación, ofrece evaluar y verificar

la correcta implantación y aplicación de un Sistema de Gestión de Compliance
conforme a las directrices de la UNE-ISO 19600:2015

• Ventaja competitiva • Auditor jefe de sistemas de gestión.

! • Mejora de la imagen • Formación superior en

• Cumplimiento de requisitos legales derecho/economia .

• Confianza para accionistas, • Conocimiento del código penal

inversores, administración, • Cualificación en UNE-ISO 19600

empleados, aseguradoras y clientes • Formación y/o experiencia en el
• Sistematización de compliance sector de actividad de la empresa

19 20.05.2016 Corporate Presentation

VERIFICACIÓN
Sistema de Gestión de Compliance conforme a UNE-ISO 19600:2015

Preparación Auditoría Auditoría Informe

Oferta Proceso Certificación Certificación
Verificación Etapa I Etapa II FINAL

20 20.05.2016 Corporate Presentation

 Preparación Auditoría Auditoría Informe
Oferta Proceso Certificación Certificación
Verificación Etapa I Etapa II FINAL

21 20.05.2016 Corporate Presentation

 Preparación Auditoría Auditoría Informe
Oferta Proceso Certificación Certificación
Verificación Etapa I Etapa II FINAL

22 20.05.2016 Corporate Presentation

 Preparación Auditoría Auditoría Informe
Oferta Proceso Certificación Certificación
Verificación Etapa I Etapa II FINAL

23 20.05.2016 Corporate Presentation

 Preparación Auditoría Auditoría Informe
Oferta Proceso Certificación Certificación
Verificación Etapa I Etapa II FINAL

Verificación Inicial/ Renovación y verificación anual de seguimiento los dos años

posteriores

24 20.05.2016 Corporate Presentation

¡Muchas gracias!
Almudena Bouza –Delegación Galicia

Desarrollo de Negocio - Certificación de Sistemas